No se puede crear una configuración de directiva de grupo de instalación de software en un controlador de dominio de sólo lectura en Windows Server 2008 R2

Síntomas

Imagine el siguiente escenario:

  • Utilice la consola de administración de directivas de grupo (GPMC) para conectarse a un controlador de dominio de sólo lectura que está ejecutando Windows Server 2008 R2.
  • Configurar una configuración de directiva de grupo de instalación de software en la ubicación siguiente para un objeto de directiva de grupo (GPO):
    Equipo Configuration\Policies\Software Software\instalación
  • Crear un paquete de instalación de software para este GPO.
  • En la configuración de directiva de grupo, seleccione la opción asignada para el método de implementación del paquete de instalación de software.
En este escenario, no se crea la configuración de directiva de grupo de instalación de software. Además, se graban los sucesos siguientes en el registro de aplicación:
Nota: Este problema no se produce en un controlador de dominio de sólo lectura.

Causa

El problema se produce cuando la extensión de instalación de Software de directiva de grupo intenta actualizar la información en los servicios de dominio de Active Directory (AD DS) en un controlador de dominio de sólo lectura. Sin embargo, la extensión no comprueba si el controlador de dominio es un controlador de dominio de sólo lectura. Dado que un controlador de dominio de sólo lectura no admite cambios de Active Directory, la extensión de instalación de Software de directiva de grupo no actualiza AD DS.

Solución

Para resolver este problema, instale la revisión en el controlador de dominio de sólo lectura.

Información de la revisión

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, el equipo debe ejecutar Windows Server 2008 R2. Además, el equipo debe tener instalado en servicios de dominio de Active Directory (AD DS).

Requisito de reinicio

Tendrá que reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de revisión

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión en inglés (Estados Unidos) de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008 R2
Importante:
  • Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 R2 y Windows 7 de archivo adicional". MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x64 compatibles de Windows Server 2008 R2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Appmgr.dll6.1.7600.20658479.23203-Mar-201008:01x64
Appmgr.dll6.1.7600.20658339.96803-Mar-201007:31x86

Solución alternativa

Solución para Windows Server 2008 R2

Para evitar este problema, cree el objeto de directiva de grupo (GPO) en un controlador de dominio de sólo lectura.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Para obtener más información acerca de la instalación remota de software en directiva de grupo, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

816102 cómo utilizar Directiva de grupo para instalar software de forma remota en Windows Server 2003

Para obtener más información acerca de la extensión de instalación de Software de directiva de grupo, visite los siguientes sitios TechNet Web:Para obtener más información acerca de cómo instalar la consola de administración de directivas de grupo (GPMC), visite el siguiente sitio TechNet Web:

Información adicional de archivos

Información adicional de archivos para Windows Server 2008 R2

Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008 R2
Nombre del archivoAmd64_91c371ed6812550900475171e2659076_31bf3856ad364e35_6.1.7600.20658_none_aa85f30f1b81b488.manifest
Versión del archivoNo aplicable
Tamaño de archivo1.072
Fecha (UTC)03-Mar-2010
Hora (UTC)18:22
PlataformaNo aplicable
Nombre del archivoAmd64_microsoft-windows-g..policy-admin-appmgr_31bf3856ad364e35_6.1.7600.20658_none_575b5ee1e8ad0e96.manifest
Versión del archivoNo aplicable
Tamaño de archivo13,418
Fecha (UTC)03-Mar-2010
Hora (UTC)09:23
PlataformaNo aplicable
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo1.458
Fecha (UTC)03-Mar-2010
Hora (UTC)18:22
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-g..policy-admin-appmgr_31bf3856ad364e35_6.1.7600.20658_none_fb3cc35e304f9d60.manifest
Versión del archivoNo aplicable
Tamaño de archivo13,412
Fecha (UTC)03-Mar-2010
Hora (UTC)08:08
PlataformaNo aplicable
Propiedades

Id. de artículo: 981265 - Última revisión: 9 ene. 2017 - Revisión: 1

Comentarios